Описание
Enumeration of users in HashiCorp Vault
HashiCorp Vault and Vault Enterprise allowed the enumeration of users via the LDAP auth method. Fixed in 1.5.6 and 1.6.1.
Пакеты
Наименование
github.com/hashicorp/vault
go
Затронутые версииВерсия исправления
>= 1.5.0, < 1.5.6
1.5.6
Наименование
github.com/hashicorp/vault
go
Затронутые версииВерсия исправления
>= 1.6.0, < 1.6.1
1.6.1
Связанные уязвимости
CVSS3: 5.3
redhat
около 5 лет назад
HashiCorp Vault and Vault Enterprise 1.4.1 and newer allowed the enumeration of users via the LDAP auth method. Fixed in 1.5.6 and 1.6.1.
CVSS3: 5.3
nvd
около 5 лет назад
HashiCorp Vault and Vault Enterprise 1.4.1 and newer allowed the enumeration of users via the LDAP auth method. Fixed in 1.5.6 and 1.6.1.